Windows Server2012网络管理与架站PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server2012网络管理与架站PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Windows Server 2012基本网络概念1

1.1 Windows Server 2012的网络功能2

1.2 TCP/IP通信协议简介2

1.2.1 IP地址3

1.2.2 IP类型3

1.2.3 子网掩码5

1.2.4 默认网关6

1.2.5 私有IP的使用7

1.3 IPv6的基本概念7

1.3.1 IPv6地址的语法7

1.3.2 IPv6地址分类9

1.3.3 IPv6地址的自动设定18

1.4 Windows Server 2012的管理工具21

第2章 利用DHCP自动分配IP地址24

2.1 主机IP地址的设置25

2.2 DHCP的工作原理25

2.2.1 向DHCP服务器索取IP地址26

2.2.2 更新IP地址的租约27

2.2.3 Automatic Private IP Addressing（APIPA）28

2.3 DHCP服务器的授权29

2.4 DHCP服务器的安装与测试30

2.4.1 安装DHCP服务器角色31

2.4.2 DHCP服务器的授权、解除授权33

2.4.3 建立IP作用域34

2.4.4 测试客户端是否可租用到IP地址36

2.4.5 客户端的其他设置38

2.5 IP作用域的管理39

2.5.1 一个子网只可以建立一个IP作用域39

2.5.2 租期该设置多久40

2.5.3 建立多个IP作用域41

2.5.4 保留特定IP地址给客户端42

2.5.5 筛选客户端计算机43

2.5.6 多台DHCP服务器的split scope高可用性44

2.5.7 子网延迟配置46

2.5.8 DHCP拆分作用域配置向导47

2.6 DHCP的选项设置49

2.6.1 DHCP选项设置的级别50

2.6.2 通过策略来分配IP地址与选项52

2.6.3 DHCP服务器处理策略的方式57

2.6.4 DHCP的类选项57

2.7 DHCP中继代理63

2.8 超级作用域与多播作用域70

2.8.1 超级作用域70

2.8.2 多播作用域72

2.9 DHCP数据库的维护73

2.9.1 数据库的备份74

2.9.2 数据库的还原74

2.9.3 作用域的协调75

2.9.4 将DHCP数据库迁移到其他的服务器76

2.10 监视DHCP服务器的运行76

2.11 IPv6地址与DHCPv6的设置79

2.11.1 手动设置IPv6地址79

2.11.2 DHCPv6的设置81

2.12 DHCP故障转移83

第3章 解析 DNS主机名91

3.1 DNS概述92

3.1.1 DNS域名空间92

3.1.2 DNS区域94

3.1.3 DNS服务器95

3.1.4 “唯缓存”服务器95

3.1.5 DNS的查询模式96

3.1.6 反向查询97

3.1.7 动态更新97

3.1.8 缓存文件97

3.2 DNS服务器的安装与客户端的设置97

3.2.1 DNS服务器的安装98

3.2.2 DNS客户端的设置99

3.2.3 使用HOSTS文件100

3.3 DNS区域的建立101

3.3.1 DNS区域的类型102

3.3.2 创建主要区域103

3.3.3 在主要区域内新建资源记录106

3.3.4 建立辅助区域112

3.3.5 建立反向查找区域与反向记录116

3.3.6 子域与委派域121

3.3.7 存根区域126

3.4 DNS区域的高级设置131

3.4.1 更改区域类型与区域文件名131

3.4.2 SOA与区域传送132

3.4.3 名称服务器的设置134

3.4.4 区域传送的相关设置134

3.5 动态更新135

3.5.1 启用DNS服务器的动态更新功能135

3.5.2 DNS客户端的动态更新设置136

3.5.3 DHCP服务器的DNS动态更新设置139

3.5.4 DnsUpdateProxy组141

3.5.5 DHCP名称保护142

3.6 “单标签名称”解析143

3.6.1 自动附加后缀143

3.6.2 GlobalNames区域146

3.7 求助于其他DNS服务器149

3.7.1 “根提示”服务器149

3.7.2 转发器的设置150

3.8 检测DNS服务器152

3.8.1 监视DNS设置是否正常152

3.8.2 利用Nslookup命令来查看记录153

3.8.3 缓存区的清除155

3.9 DNS的安全防护——DNSSEC155

3.9.1 DNSSEC基本概念156

3.9.2 DNSSEC实例演示157

3.10 清除过期记录168

第4章 IIS网站的配置172

4.1 环境设置与安装IIS173

4.1.1 环境设置173

4.1.2 安装Web服务器（IIS）175

4.1.3 测试IIS网站是否安装成功176

4.2 网站的基本设置177

4.2.1 网页存储位置与默认首页177

4.2.2 新建default.htm文件180

4.2.3 HTTP重定向181

4.2.4 导出配置与使用共享的配置182

4.3 物理目录与虚拟目录184

4.3.1 实例演示——物理目录184

4.3.2 实例演示——虚拟目录185

4.4 新建网站187

4.4.1 利用主机名来标识网站188

4.4.2 利用IP地址来标识网站191

4.4.3 利用TCP端口来标识网站193

4.5 网站的安全性195

4.5.1 添加或删除IIS网站的组件195

4.5.2 验证用户账号的名称与密码195

4.5.3 通过IP地址来限制连接201

4.5.4 通过NTFS或ReFS权限来增加网页的安全性205

4.6 远程管理IIS网站与功能委派205

4.6.1 IIS Web服务器的设置206

4.6.2 执行管理工作的计算机的设置209

4.7 通过WebDAV来管理网站上的文件212

4.7.1 网站的设置213

4.7.2 WebDAV客户端的WebDAV Redirector设置216

4.7.3 WebDAV客户端的连接测试217

4.8 网站应用程序的设置219

4.8.1 ASP.NET应用程序219

4.8.2 PHP应用程序224

4.8.3 快速安装应用程序230

4.9 网站的其他设置234

4.9.1 页尾文件235

4.9.2 启用连接日志237

4.9.3 性能设置237

4.9.4 自定义错误页238

4.9.5 SMTP电子邮件设置239

第5章 PKI与SSL网站240

5.1 PKI概述241

5.1.1 公钥加密法241

5.1.2 公钥验证242

5.1.3 SSL网站安全连接243

5.1.4 服务器名称指示（SNI）244

5.2 证书颁发机构（CA）概述与根CA的安装245

5.2.1 CA的信任246

5.2.2 AD CS的CA种类247

5.2.3 安装AD CS与配置根CA247

5.3 实例演示——SSL网站证书255

5.3.1 让网站与浏览器计算机信任CA256

5.3.2 在网站上创建证书申请文件257

5.3.3 申请证书与下载证书258

5.3.4 安装证书262

5.3.5 建立网站的测试网页264

5.3.6 SSL连接测试266

5.4 从属CA的安装268

5.4.1 配置企业从属CA268

5.4.2 配置独立从属CA269

5.5 证书的管理277

5.5.1 CA的备份与还原277

5.5.2 管理证书模板279

5.5.3 自动或手动颁发证书280

5.5.4 吊销证书与CRL281

5.5.5 导出与导入网站的证书284

5.5.6 续订证书286

第6章 FTP服务器的配置289

6.1 安装FTP服务器290

6.1.1 建立测试环境290

6.1.2 安装FTP服务与建立FTP站点291

6.1.3 测试FTP站点是否配置成功296

6.2 FTP站点的基本设置298

6.2.1 文件存储位置298

6.2.2 FTP站点的绑定设置299

6.2.3 FTP站点的信息设置300

6.2.4 验证用户名称与权限设置303

6.2.5 检查当前连接的用户304

6.2.6 通过IP地址来限制连接305

6.3 物理目录与虚拟目录305

6.3.1 物理目录实例演示305

6.3.2 虚拟目录实例演示307

6.4 FTP站点的用户隔离设置309

6.4.1 不隔离用户，但是用户有自己的主目录310

6.4.2 隔离用户、有专用主目录，但无法访问全局虚拟目录312

6.4.3 隔离用户、有专属主目录，可以访问全局虚拟目录316

6.4.4 通过Active Directory来隔离用户317

6.5 具备安全连接功能的FTP over SSL322

6.6 防火墙的FTP设置323

6.6.1 FTP主动模式324

6.6.2 FTP被动模式325

6.7 虚拟主机名329

第7章 路由器与网桥的设置331

7.1 路由器的原理332

7.1.1 一般主机的路由表332

7.1.2 路由器的路由表336

7.2 设置Windows Server 2012路由器340

7.2.1 启用Windows Server 2012路由器341

7.2.2 查看路由表343

7.2.3 添加静态路由344

7.3 筛选进出路由器的数据包347

7.3.1 入站筛选器的设置348

7.3.2 出站筛选器的设置349

7.4 动态路由RIP350

7.4.1 RIP路由器概述350

7.4.2 启用RIP路由器352

7.4.3 RIP路由接口的设置353

7.4.4 RIP路由筛选355

7.4.5 与相邻路由器的交互设置355

7.5 网桥的设置356

第8章 网络地址转换（NAT）359

8.1 NAT的特色与原理360

8.1.1 NAT的网络架构实例图360

8.1.2 NAT的IP地址362

8.1.3 NAT的工作原理362

8.2 NAT服务器配置实例演示365

8.2.1 路由器、固接式xDSL或电缆调制解调器环境的NAT设置365

8.2.2 非固接式xDSL环境的NAT设置369

8.2.3 内部网络包含多个子网376

8.2.4 新增NAT网络接口376

8.2.5 内部网络的客户端设置377

8.2.6 连接错误排除379

8.3 DHCP分配器与DNS中继代理380

8.3.1 DHCP分配器380

8.3.2 DNS中继代理381

8.4 开放因特网用户来连接内部服务器381

8.4.1 端口映射381

8.4.2 地址映射383

8.4.3 地址池的设置384

8.4.4 地址映射的设置384

8.5 因特网连接共享（ICS）385

第9章 虚拟专用网388

9.1 虚拟专用网（VPN）概念389

9.1.1 VPN的部署场合389

9.1.2 远程访问协议390

9.1.3 验证协议390

9.1.4 VPN协议391

9.2 PPTP VPN实例演示395

9.2.1 准备好测试环境中的计算机395

9.2.2 域控制器的安装与设置395

9.2.3 配置PPTP VPN服务器397

9.2.4 赋予用户远程访问的权利403

9.2.5 PPTP VPN客户端的设置403

9.2.6 NetBIOS计算机名称解析409

9.2.7 VPN客户端为何无法上网——Part 1410

9.2.8 VPN客户端为何无法上网——Part 2412

9.3 L2TP VPN实例演示——预共享密钥414

9.4 L2TP VPN实例演示——计算机证书416

9.4.1 建立初始测试环境416

9.4.2 安装企业根CA417

9.4.3 L2TP VPN服务器的设置417

9.4.4 L2TP VPN客户端的设置420

9.4.5 测试L2TP VPN连接423

9.5 SSTP VPN实例演示425

9.5.1 建立初始测试环境425

9.5.2 安装企业根CA425

9.5.3 SSTP VPN服务器的设置428

9.5.4 SSTP VPN客户端的设置436

9.5.5 测试SSTP VPN连接437

9.6 IKEv2 VPN实例演示——用户验证440

9.6.1 建立初始测试环境440

9.6.2 安装企业根CA440

9.6.3 IKEv2 VPN服务器的设置445

9.6.4 IKEv2 VPN客户端的设置448

9.6.5 测试IKEv2 VPN连接449

9.7 IKEv2 VPN实例演示——计算机验证453

9.7.1 IKEv2 VPN服务器的设置453

9.7.2 IKEv2 VPN客户端的设置454

9.8 站点对站点PPTP VPN实例演示457

9.8.1 请求拨号458

9.8.2 A网络VPN服务器的设置458

9.8.3 B网络VPN服务器的设置464

9.8.4 测试请求拨号功能是否正常466

9.8.5 设置请求拨号筛选器与拨出时间468

9.9 站点对站点L2TP VPN——预共享密钥468

9.9.1 建立初始测试环境468

9.9.2 由VPNS1通过请求拨号来发起连接到VPNS2469

9.9.3 由VPNS2通过请求拨号来发起连接到VPNS1470

9.10 站点对站点L2TP VPN——计算机证书472

9.10.1 建立初始测试环境473

9.10.2 在Serverl上安装独立根CA473

9.10.3 VPN服务器VPNS 1的设置473

9.10.4 VPN服务器VPNS2的设置475

9.10.5 测试采用计算机证书的站点对站点L2TP VPN475

9.11 利用浏览器申请计算机证书477

9.11.1 VPN服务器所需的计算机证书477

9.11.2 利用浏览器申请计算机证书478

9.11.3 将证书迁移到计算机证书存储区域482

9.12 网络策略486

9.12.1 新建网络策略487

9.12.2 是否接受连接的详细流程492

第10章 通过DirectAccess直接访问内部网络资源495

10.1 DirectAccess概述496

10.2 DirectAccess实例演示之1——内部网络仅包含IPv4主机500

10.2.1 准备好测试环境中的网络环境500

10.2.2 准备好测试环境中的计算机504

10.2.3 域控制器的安装与设置505

10.2.4 资源服务器APP 1的设置506

10.2.5 DirectAccess客户端Win8PC1的设置507

10.2.6 在DC1针对DirectAccess客户端建立安全组508

10.2.7 将DirectAccess服务器加入域509

10.2.8 DNS与DHCP服务器SERVER1的设置509

10.2.9 客户端Win8PC1的基本网络功能测试511

10.2.1 0在DirectAccess服务器DA1上安装与设置“远程访问”512

10.2.1 1将客户端Win8PC1移动到内部网络来应用组策略设置518

10.2.1 2将客户端Win8PC1移动到因特网来测试DirectAccess522

10.3 DirectAccess实例演示之2——客户端位于NAT之后526

10.4 DirectAccess实例演示之3——内部网络包含IPv4与IPv6主机532

10.4.1 准备好测试环境中的计算机532

10.4.2 域控制器DC1的设置533

10.4.3 资源服务器APP1的设置542

10.4.4 IPv4资源服务器APP2的设置545

10.4.5 DirectAccess服务器DA 1的设置547

10.4.6 将客户端Win8PC 1移动到内部网络来应用组策略设置557

10.4.7 将客户端Win8PC 1移动到因特网来测试DirectAccess560

10.4.8 将客户端Win8PC1移动到客户网络来测试DirectAccess565

10.4.9 启用对Windows 7客户端的支持571

第11章 RADIUS服务器的配置573

11.1 RADIUS概述574

11.1.1 RADIUS服务器574

11.1.2 RADIUS代理服务器575

11.2 网络策略服务器（NPS）576

11.2.1 安装网络策略服务器（NPS）577

11.2.2 登录网络策略服务器578

11.3 RADIUS服务器与客户端的设置579

11.3.1 RADIUS服务器的设置580

11.3.2 RADIUS客户端的设置582

11.4 RADIUS代理服务器的设置584

11.4.1 连接请求策略584

11.4.2 建立远程RADIUS服务器组585

11.4.3 修改RADIUS服务器组的设置586

第12章 网络访问保护（NAP）588

12.1 网络访问保护（NAP）概述589

12.1.1 NAP基本架构589

12.1.2 将不健康客户端修复为健康客户端590

12.1.3 监控NAP客户端的健康情况591

12.1.4 NAP强制执行点的运行591

12.2 DHCP NAP实例演示591

12.2.1 准备好测试环境中的计算机592

12.2.2 域控制器DC1的安装593

12.2.3 NAP健康策略服务器的配置593

12.2.4 DHCP服务器的设置600

12.2.5 NAP客户端的DHCP功能测试607

12.2.6 将域控制器DC1指定为NAP更新服务器609

12.2.7 将NAP客户端加入域后的DHCP测试613

12.2.8 验证自动修复功能是否正常619

12.2.9 进一步验证健康策略功能是否正常620

12.3 VPN NAP实例演示622

12.3.1 准备好测试环境中的计算机623

12.3.2 域控制器DC1的安装624

12.3.3 NAP健康策略服务器的搭建625

12.3.4 VPN服务器的设置636

12.3.5 组策略的NAP设置642

12.3.6 NAP VPN客户端测试647

12.3.7 验证自动修复功能是否正常650

12.3.8 进一步验证健康策略功能是否正常651

12.4 DirectAccess NAP实例演示653

12.4.1 准备好服务器HRA-NPS1654

12.4.2 准备好健康证书模板655

12.4.3 HRA服务器与NAP健康策略服务器的搭建661

12.4.4 组策略的NAP设置670

12.4.5 DirectAccess服务器的设定674

12.4.6 NAP DirectAccess客户端测试678

12.4.7 验证自动修复功能是否正常680

12.4.8 进一步验证健康策略功能是否正常680